TorkBot Gizlilik Politikası

Son güncelleme: 2026-10-05

TorkBot, WhatsApp'tan ve panelden yazılan iş mesajlarını anlayıp projelere, görevlere, takvime ve hatırlatmalara işleyen bir iş takip asistanıdır. Bu sayfa TorkBot'un hangi verileri işlediğini, kimlerle paylaştığını ve silme talebinin nasıl iletileceğini açıklar.

Veri sorumlusu ve iletişim

• Veri sorumlusu / hizmet sağlayıcı: Tork Bilgisayar Sanayi ve Ticaret Ltd. Şti.
• Adres: Akdeniz Üniversitesi Uluğbey Ar-Ge, Konyaaltı/Antalya
• İletişim (gizlilik, erişim ve silme talepleri — KVKK m.11): info@torkbot.com

İşlenen veriler

• Hesap bilgileri: panel kullanıcısının adı, giriş e-postası, WhatsApp numarası, şifrenin geri döndürülemez özeti (scrypt; şifrenin kendisi saklanmaz), rolü ve son giriş zamanı.
• WhatsApp mesajları: kayıtlı kullanıcının TorkBot'a gönderdiği mesajların metni, gönderen numara, zaman ve WhatsApp'ın (Meta) gönderdiği ileti verisi; TorkBot'un verdiği cevaplar, hatırlatmalar ve özetler.
• Kayıtlı olmayan numaralardan gelen mesajlar: iş kayıtlarına işlenmez ve iş verisine erişemez; numara, zaman ve mesaj metni kaydedilir. Bu numaralara yalnızca herkese açık bilgiyle (TorkBot tanıtımı, kullanım kılavuzu, destek) cevap veren ayrı bir genel asistan karşılık verir; bunun için mesaj metni ve o numaranın son mesajları yapay zekâ sağlayıcısına gönderilir. Yönetici panelden elle de cevap yazabilir.
• WhatsApp profil bilgisi: TorkBot'a yazan her numara için WhatsApp'ın ilettiği görünen ad ve numara kimliği (wa_id), ilk/son yazma zamanı ve mesaj sayısı kaydedilir; görünen ad değişirse eski adlar da saklanır. Profil fotoğrafı alınmaz.
• İş kayıtları: projeler, görevler, randevular, hatırlatmalar, notlar ve kararlar; her kaydın hangi mesajdan oluştuğu bilgisi.
• Rehber (üçüncü kişiler): kullanıcının kaydettiği müşteri, ekip, iş ortağı ve tedarikçi kişilerinin adı, firması, ünvanı, telefonları, e-postaları ve kullanıcının girdiği ek bilgiler (doğum günü, adres, etiketler, notlar, LinkedIn/Instagram/X/web adresleri). Bu bilgiler yalnızca kullanıcının yazdığı kadardır; TorkBot sosyal hesaplardan profil verisi çekmez.
• E-posta (kullanılıyorsa): kullanıcının TorkBot'a yönlendirdiği iş e-postalarının gönderen adresi, konusu ve metni.
• İşlem geçmişi: yapılan her değişikliğin önceki ve sonraki hâli (geri alabilmek için).
• Yapay zekâ kullanım kaydı: her çağrının zamanı, kullanılan model, metin uzunluğu (token sayısı), süre ve hata durumu. Mesaj içeriği bu kayıtta tutulmaz; hata metni ve üretilen plan 90 gün sonra silinir.

Toplanmayanlar (ölçülülük)

• WhatsApp profil fotoğrafı alınmaz; yalnızca Meta'nın ilettiği görünen ad kaydedilir.
• Yalnızca resmi WhatsApp Business (Cloud) API kullanılır; resmi olmayan istemci ya da veri çekme yöntemi kullanılmaz.
• Konum, telefon rehberi, kişi kartı ve medya içeriği istenmez ve saklanmaz; ses/görsel mesajlar işlenmez, yalnızca türü kaydedilir.
• Meta'dan gelen ham ileti verisinin yalnızca gereken alanları (ileti kimliği, zaman, tür, iletim bağlamı) tutulur ve 30 gün sonra silinir.
• Sosyal hesap adresleri yalnızca kullanıcının yazdığı kadardır; hesaplardan veri çekilmez.

İlk mesajda bilgilendirme

TorkBot'a ilk kez yazan kayıtlı olmayan her numaraya bir kez, sabit bir bilgilendirme mesajı gönderilir: hattın kime ait olduğu, mesajın kaydedildiği, bu sayfanın bağlantısı ve "verilerimi sil" yazarak silme talep edilebileceği. Mesaj yapay zekâ tarafından üretilmez ve ikinci kez gönderilmez.

Verilerin kullanım amacı

Veriler yalnızca kullanıcının işlerini takip etmek için kullanılır: mesajı anlayıp kayda işlemek, eksik bilgiyi sormak, hatırlatma ve özet göndermek, takvim aboneliği sunmak ve yapılan değişiklikleri geri alınabilir tutmak.

Kimlerle paylaşılır

• Meta (WhatsApp Business Platform): WhatsApp üzerinden gelen ve giden mesajlar Meta'nın altyapısından geçer.
• Anthropic (yapay zekâ sağlayıcısı): kayıtlı olmayan numaraların mesajları yalnızca herkese açık bilgi metniyle (iş verisi olmadan) cevaplanmak üzere gönderilir. Kayıtlı kullanıcılar için bir mesajı ya da yönlendirilen e-postayı anlamak için mesaj metni ve ilgili iş bağlamı (projeler, açık işler, randevular, rehberdeki ad, telefon ve e-posta bilgileri, sözlük, son konuşma) Anthropic'in API'sine gönderilir. Yapay zekâ veritabanına doğrudan yazmaz; yalnızca bir plan önerir, değişiklikleri TorkBot uygular.
• Viski (barındırma): uygulama ve veritabanı Viski platformunda çalışır.
• Takvim uygulamaları: kullanıcı takvim aboneliği adresini Google veya Apple Takvim'e eklerse randevular o hizmete aktarılır. Adres gizli bir anahtar içerir.
• Bildirim alıcıları: kullanıcı açıkça istediğinde ve onayladığında TorkBot, seçilen kişilere WhatsApp ya da e-posta ile mesaj gönderir.

Veriler satılmaz ve reklam amacıyla kullanılmaz.

Erişim ve güvenlik kontrolleri

• Panel e-posta ve şifreyle giriş gerektirir; oturum çerezi tarayıcı betiklerinden okunamaz biçimde (httpOnly) tutulur ve 30 gün geçerlidir.
• WhatsApp'tan gelen mesajlar Meta'nın imzasıyla doğrulanır; imzası tutmayan istekler reddedilir.
• Yalnızca kayıtlı ve aktif bir kullanıcının numarasından gelen mesajlar işlenir; mesaj içindeki "ben şu kişiyim" gibi iddialar kimlik sayılmaz.
• Konuşmaların tamamını yalnızca yönetici görür; diğer kullanıcılar yalnızca kendi konuşmalarını görür.
• Ödeme bilgisi, silme, başkasına mesaj gönderme ve toplu değişiklik gibi işlemler kullanıcı onayı olmadan yapılmaz.

Saklama süreleri

• Kayıtlı olmayan numaralarla yazışmalar: son mesajdan 24 ay sonra mesajlar, WhatsApp'ta görünen adlar ve numara kaydı kalıcı olarak silinir. Yönetici daha önce de silebilir.
• Yapay zekâ çağrı kayıtları: 90 gün sonra metin alanları silinir; yalnızca süre, model, token ve maliyet sayıları kalır.
• Ham ileti verisi (Meta): 30 gün.
• Kayıtlı kullanıcıların iş kayıtları: hizmet süresince saklanır; otomatik silme yoktur.
• Süreler sistem tarafından her gün uygulanır.

Haklarınız (KVKK m.11)

Verilerinize erişme, düzeltilmesini ve silinmesini isteme hakkınız vardır. WhatsApp'tan yazan bir kişi aynı hatta "verilerimi sil" yazarak talep açabilir; talep otomatik işlenmez, kayda alınır, size "talebiniz alındı" cevabı gider ve yönetici en geç 30 gün içinde sonuçlandırır. Silme talebi işlendiğinde mesaj içerikleri, WhatsApp ad geçmişi ve rehber kaydı kalıcı silinir; işlem geçmişindeki kişisel alanlar anonimleştirilir. Erişim talebinde verileriniz tek bir dosya olarak size iletilir. Ayrıntı: Veri silme.